tomcat配置https问题

由于项目中的安全考虑,打算配置https,应用服务器的tomcat6,按照网上的配置方法配置后访问到是可以访问,但总提示,[color=red]该CA证书不受信任[/color],CA证书是必须要正式购买吗?
server.xml
<Connector port="9999" minSpareThreads="5" maxSpareThreads="75"
URIEncoding="GBK"
enableLookups="true" disableUploadTimeout="true"
connectionTimeout="20000"
redirectPort="8443" minProcessors="5" maxProcessors="75"
scheme="https" secure="true" SSLEnabled="true" acceptCount="100"
keystoreFile="C:\apache-tomcat-6.0.13\conf\etis_keystore" keystorePass="changeit"
clientAuth="false" sslProtocol="TLS" algorithm="SunX509" />


其中etis_keystore文件是用keytool -genkey -alias tomcat -keyalg RSA生成的,这样配置就可以了吗,但好象生成的文件是不可信任的.谢谢了!
!